CVE-2010-3659 in TYPO3

Sumário

de VulDB • 05/07/2026

Múltiplas vulnerabilidades de cross-site scripting (XSS) no TYPO3 CMS 4.1.x anterior à versão 4.1.14, 4.2.x anterior à 4.2.13, 4.3.x anterior à 4.3.4 e 4.4.x anterior à 4.4.1 permitem que usuários autenticados do backend injetem scripts web ou HTML arbitrários por meio de parâmetros não especificados no gerenciador de extensões ou em formulários desconhecidos do backend, via acesso remoto.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 28/09/2010
• Divulgação: 20/10/2017
• Moderação: aceite
• Entrada: VDB-108314
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 5.4 (NVD)
• EPSS: 0.01279
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Agriculture, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3659
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3659
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3659/